# Was ist eine DMZ im Netzwerk?

Eine DMZ (demilitarisierte Zone) ist ein eigenes Netzwerksegment für Server, die aus dem Internet erreichbar sein müssen, etwa ein öffentlicher Webserver, ein Mail-Gateway oder ein Fernzugangs-Gateway, getrennt vom internen Netz. Wird einer dieser exponierten Server kompromittiert, begrenzen die Firewall-Regeln zwischen DMZ und internem Netz, was der Angreifer als Nächstes erreichen kann. Die Idee ist einfach: Was zum Internet zeigt, sollte nicht neben Ihrem Dateiserver stehen. Beobachten Sie Verkehr aus der DMZ zu internen Systemen genau; ein DMZ-Server, der neue Sitzungen nach innen aufbaut, ist ein starkes Warnzeichen.

FAQ: [Was ist…? Netzwerk- und Sicherheitsbegriffe](https://netsenx.com/de/faq/glossary) · https://netsenx.com/de/faq/what-is-a-dmz-in-networking

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/problems-we-solve

## Verwandte Fragen

- [Was sind Egress- und Ingress-Verkehr?](https://netsenx.com/de/faq/what-is-egress-and-ingress-traffic)
- [Was sind Ost-West- und Nord-Süd-Verkehr?](https://netsenx.com/de/faq/what-is-east-west-and-north-south-traffic)
- [Was sind Bandbreite und Latenz?](https://netsenx.com/de/faq/what-is-bandwidth-and-latency)
- [Was sind WPA2 und WPA3?](https://netsenx.com/de/faq/what-is-wpa2-and-wpa3)
- [Was ist eine API?](https://netsenx.com/de/faq/what-is-an-api)